Gestione di ID VLAN con e senza tag su WAP131

Obiettivo

Una VLAN (Virtual Local Area Network) è una rete commutata segmentata logicamente in base alla funzione, all'area o all'applicazione, indipendentemente dalla posizione fisica degli utenti. Le VLAN hanno gli stessi attributi delle LAN fisiche, ma è possibile raggruppare le stazioni terminali anche se non si trovano fisicamente sullo stesso segmento LAN.

La VLAN di gestione comunica con l'interfaccia dello switch principale e ha un ID VLAN predefinito pari a 1. Una VLAN con tag tra una porta trunk e una porta dello switch contiene le informazioni sulla VLAN nel frame Ethernet. La VLAN senza tag è abilitata per l'invio del traffico senza il tag VLAN. Il tag VLAN contiene un identificatore di protocollo e informazioni sul controllo tag, che possono essere ulteriormente suddivise in altri campi di bit, ad esempio un identificatore VLAN. Per aumentare la sicurezza della rete, la configurazione di rete deve includere una VLAN di gestione protetta.

Un attacco alla VLAN di gestione può compromettere la sicurezza della rete, pertanto si consiglia di modificare la gestione e le VLAN senza tag su un valore diverso da quello predefinito. Per impostazione predefinita, gli ID VLAN gestiti e non codificati sul punto di accesso WAP131 sono configurati sulla VLAN 1.

L'obiettivo di questo articolo è configurare la gestione e gli ID VLAN senza tag sul punto di accesso WAP131.

Dispositivi interessati

· WAP131

Versione del software

•1.0.3.4

Impostazioni globali

Passaggio 1. Accedere all'utility Access Point Configuration e scegliere LAN > Configurazione VLAN. Viene visualizzata la pagina Configurazione VLAN:

Nota: Il campo MAC Address (Indirizzo MAC) visualizza l'indirizzo MAC della porta Ethernet sul router WAP131. Il router WAP131 ha una sola porta Ethernet.

Passaggio 2. (Facoltativo) Per consentire al dispositivo di ricevere traffico non contrassegnato per una VLAN, selezionare la casella di controllo Abilita nel campo ID VLAN non contrassegnato. Questa funzione viene utilizzata quando una porta LAN è collegata a una porta dello switch la cui VLAN è contrassegnata come senza tag.

Nota: Se non è stata abilitata una VLAN senza tag, andare al passaggio 4.

Passaggio 3. Immettere l'ID VLAN (tra 1 e 4094) per la VLAN senza tag nel campo Untagged VLAN ID. L'ID predefinito è 1. Il traffico che attraversa questa VLAN non ha tag e viene inoltrato alla rete. Deve essere la stessa VLAN contrassegnata come senza tag sulla porta dello switch.

Passaggio 4. Immettere l'ID VLAN (tra 1 e 4094) per la VLAN di gestione nel campo ID VLAN di gestione. La VLAN di gestione deve essere la stessa di quella dello switch a cui è collegato il WAP. Per motivi di sicurezza, l'ID della VLAN di gestione deve essere modificato dall'impostazione predefinita 1 a qualcos'altro.

Passaggio 5. Fare clic su Save per salvare le impostazioni.

Nota: Nota: Per ulteriori informazioni sulla configurazione delle impostazioni IPv4, consultare l'articolo Configurazione delle impostazioni IPv4 sui punti di accesso WAP131 e WAP351.